第9章網(wǎng)絡安全與防范-資料下載頁
2025-03-04 15:00本頁面
【正文】 更可靠，而且會詳細地記錄所有的訪問狀態(tài)信息 （ 4）監(jiān)測型防火墻 ? 對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測，加以分析，判斷出各層中的非法侵入。 ? 帶有分布式探測器，安置在各種應用服務器和其他網(wǎng)絡的節(jié)點之中，能檢測來自網(wǎng)絡外部的攻擊，同時防范來自內(nèi)部的惡意破壞。 常見的防火墻配置 ?最簡單的防火墻配置就是直接在內(nèi)部網(wǎng)和外部網(wǎng)之間加裝一個包過濾路由器或者應用網(wǎng)關(guān)。 ?將幾種防火墻技術(shù)組合起來構(gòu)建防火墻系統(tǒng)，一般來說有 3種最基本的配置。 （ 1）雙宿主機網(wǎng)關(guān) ? 用一臺 裝有兩個網(wǎng)絡適配器的雙宿主機 （又稱保壘主機）做防火墻， 一個適配器是網(wǎng)卡，與內(nèi)部網(wǎng)相連 ；另一個根據(jù) 與 Inter的連接 方式可以是網(wǎng)卡、調(diào)制解調(diào)器或 ISDN卡等。 外部網(wǎng)絡與內(nèi)部網(wǎng)絡之間的通信必須經(jīng)過雙重宿主主機的過濾和控制。 ?使用一個包過濾路由器把內(nèi)部網(wǎng)絡和外部網(wǎng)絡隔離開，同時在內(nèi)部網(wǎng)絡上安裝一個堡壘主機，由堡壘主機開放可允許的連接到外部網(wǎng)。 ?屏蔽主機網(wǎng)關(guān)易于實現(xiàn)，安全性好，應用廣泛。 （ 2）屏蔽主機網(wǎng)關(guān) ? 因為堡壘主機是用戶網(wǎng)絡上最容易受侵襲的機器。通過 額外添加一層保護體系 ——周邊網(wǎng)絡，將堡壘主機放在周邊網(wǎng)絡上 ，用內(nèi)部路由器分開周邊網(wǎng)絡和內(nèi)部網(wǎng)絡 ，從而隔離堡壘主機，減少在堡壘主機被侵入的影響。 （ 3）屏蔽子網(wǎng) 1．攻擊的分類 ? 從攻擊的行為分 主動攻擊與被動攻擊 。 – 主動攻擊：包括竊取、篡改、假冒和破壞。字典式口令猜測， IP地址欺騙和服務拒絕攻擊等都屬于主動攻擊。 – 被動攻擊：網(wǎng)絡竊聽、截取數(shù)據(jù)包并進行分析，從中竊取重要的敏感信息等。 網(wǎng)絡安全攻擊與防御 網(wǎng)絡攻擊 網(wǎng)絡攻擊 ? 從攻擊的位置分 遠程攻擊、本地攻擊和偽遠程攻擊。 – 遠程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動攻擊。 – 本地攻擊：指本單位的內(nèi)部人員，通過局域網(wǎng)，向系統(tǒng)發(fā)動的攻擊。 – 偽遠程攻擊：指內(nèi)部人員為了掩蓋身份，從外部遠程發(fā)起入侵。 2．網(wǎng)絡攻擊手段 1． 提高安全意識 2． 安裝防病毒軟件 3． 安裝防火墻軟件 4． 只在必要時共享文件夾 5． 定期備份重要數(shù)據(jù) 網(wǎng)絡攻擊的防范措施 1． VLAN（虛擬局域網(wǎng)）技術(shù) 2．網(wǎng)絡分段 3．硬件防火墻技術(shù) 4．入侵檢測技術(shù) ? 防火墻 ? IDS/IPS ? 上網(wǎng)行為管理 ? 反垃圾郵件網(wǎng)關(guān) ? 網(wǎng)絡防毒墻 ? 網(wǎng)絡版殺毒軟件 ? 網(wǎng)頁防篡改系統(tǒng) ? 漏洞掃描 本章小結(jié) ? 了解計算機病毒的分類、特點、特征和運行機制 ? 了解反病毒涉及的主要技術(shù) ? 掌握病毒的檢測和防治技術(shù) ? 掌握防火墻的基本類型 ? 熟悉常見的防火墻配置 ? 了解網(wǎng)絡攻擊的分類、手段和防范措施 ? 了解企業(yè)網(wǎng)安全防御技術(shù)
教學課件相關(guān)推薦
鄂ICP備17016276號-1